KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, tiknet.net (https://tiknet.net) internet sitesi ve mobil arayüzlerini ("Platform") kullanan ziyaretçi, üye, alıcı, satıcı ve mağaza yetkililerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla tiknet.net ("Şirket") tarafından işlenmektedir.

• Adres: —
• MERSİS: — · Vergi dairesi / no: — / —
• KEP: —
• E-posta (KVKK başvuruları): bilgi@tiknet.net
• Telefon: —
• VERBİS: kayıt yükümlülüğü doğduğunda Veri Sorumluları Siciline (VERBİS) yapılacak kayıt

Şirket, Platformda; üyelerin ilan verdiği bir aracı hizmet sağlayıcıdır. Üyeler arasındaki alım-satım Platform dışında yapılır; ilan sahibi, kendisiyle paylaştığınız bilgileri kendi sorumluluğunda işler ve bu bakımdan ayrıca veri sorumlusudur.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad; e-Devlet ile kimlik doğrulaması yapan üyede T.C. kimlik numarası ve doğrulama sonucu; kurumsal fatura için unvan.
• İletişim: e-posta adresi, cep telefonu, teslimat ve fatura adresi.
• Müşteri işlem: ilanlar, sepet içeriği, teklifler, rezervasyonlar, değerlendirmeler, destek kayıtları, üyeler arası mesajlar.
• Finans: ödeme tutarı, ödeme yöntemi, maskeli kart numarası (ör. 5218 •••• •••• 1234) ve kart markası, ödeme kuruluşunun işlem/referans numarası, ödeme sonucu ve taksit bilgisi, ters ibraz (chargeback) ve ödeme itirazı kayıtları, fatura bilgileri. Kart numarasının tamamı ve güvenlik kodu (CVV) Şirket tarafından görülmez ve saklanmaz; kart işlemleri lisanslı ödeme kuruluşu tarafından yürütülür.
• İşlem güvenliği: şifre özeti (açık şifre saklanmaz), doğrulama kodları, iki adımlı doğrulama ve güvenilen cihaz kayıtları, IP adresi, port, tarih-saat, tarayıcı/cihaz bilgisi, oturum kayıtları, dolandırıcılık risk kontrolü sonuçları.
• Hukuki işlem: sözleşme ve onay delilleri, şikâyet ve resmi makam yazışmaları.
• Görsel ve işitsel: ilan fotoğrafları, mağaza görselleri.
• Pazarlama: yalnız onay vermeniz halinde ticari elektronik ileti tercihleri; analitik çerezlere izin vermeniz halinde ziyaret istatistikleri.
• Mesleki bilgi (mağaza/kurumsal satıcı): vergi numarası, vergi dairesi, ticari unvan, MERSİS, yetki belgesi gibi başvuru belgeleri.

Platformda özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep edilmez. Lütfen ilan, mesaj ve yüklemelerinizde bu tür verilere yer vermeyin.

3. İşleme amaçları ve hukuki sebepler

4. Toplama yöntemi

Kişisel verileriniz; Platformdaki üyelik, ilan, sipariş, ödeme, mesaj ve iletişim formları aracılığıyla, e-Devlet kimlik doğrulama ve ödeme kuruluşu gibi bağlı servislerden, çerezler ve sunucu kayıtları yoluyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla ve KVKK m.8 ve m.9'a uygun olarak şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları ve bankalar: kart ödemesinin alınması, iade, sahtecilik önleme ve ters ibraz süreçleri için ödeme hizmeti aldığımız 6493 sayılı Kanun kapsamında lisanslı ödeme ve elektronik para kuruluşları — iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) — ile bunlar aracılığıyla kartı çıkaran ve işlemi yürüten bankalar ve kart kuruluşları (ayrıntı: 5.1).
• Hizmet sağlayıcılar (veri işleyenler): barındırma, e-posta ve SMS gönderimi, yedekleme ve güvenlik hizmeti aldığımız tedarikçiler — yalnız hizmetin gerektirdiği ölçüde ve sözleşmeyle bağlı olarak.
• Kimlik doğrulama: e-Devlet Kapısı / ilgili kamu kurumu servisleri (doğrulama yapmayı seçtiğinizde).
• Yetkili kamu kurum ve kuruluşları, mahkemeler: kanunen yetkili makamların talebi üzerine.
• Hukuk ve mali danışmanlar, denetçiler, e-fatura/e-arşiv özel entegratörü: hakların korunması, fatura düzenlenmesi ve yasal yükümlülükler için.

5.1 Ödeme kuruluşlarına aktarım

Kartla ödemede, ödeme işleminin gerçekleştirilmesi için aşağıdaki veriler ödeme kuruluşuna aktarılır:

• Alıcıdan: ad soyad, e-posta, cep telefonu, fatura ve teslimat adresi, sipariş/ödeme numarası, tutar, sepetteki ürün/hizmet adları ve tutarları, IP adresi ve tarayıcı/cihaz bilgisi; ödeme kuruluşunun zorunlu tuttuğu hallerde ve bilgi tarafınızca verilmişse T.C. kimlik numarası.
• Kart bilgileri: Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) yalnız ödeme kuruluşunun güvenli ödeme sayfasına girilir; Şirkete iletilmez ve Şirket tarafından saklanmaz. Ödeme kuruluşu Şirkete yalnız ödeme sonucunu, işlem referansını ve maskeli kart numarası ile kart markasını iletir.

Bu aktarımların amaçları; ödemenin alınması ve iadesi, ödeme sahteciliği ve dolandırıcılığın önlenmesi, suç gelirlerinin aklanmasının önlenmesi, ters ibraz ve ödeme itirazlarının yönetimi ile 6493, 5549 ve 213 sayılı Kanunlardan doğan yükümlülüklerin yerine getirilmesidir. Hukuki sebepleri KVKK m.5/2-(c) sözleşmenin ifası, (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) meşru menfaattir; bu aktarımlar açık rızaya dayanmaz. Açık rıza vermemeniz veya verdiğiniz rızayı geri almanız ödeme yapmanızı engellemez. Ödeme kuruluşu, kendi yasal yükümlülükleri (müşterinin tanınması, şüpheli işlem bildirimi vb.) bakımından ayrıca veri sorumlusudur; bu kapsamdaki işlemeler için ödeme kuruluşunun kendi aydınlatma metni geçerlidir.

5.2 Yurt dışına aktarım

Kullanılan barındırma, e-posta veya güvenlik hizmetlerinin sunucularının yurt dışında bulunması halinde aktarım; KVKK m.9'da öngörülen yeterlilik kararı veya uygun güvencelerden biri (Kurul'un ilan ettiği standart sözleşme vb.) sağlanarak, bunların bulunmadığı arızi hallerde ise m.9/6 kapsamında yapılır. Harita görselleri sitemizin sunucusu üzerinden iletilir; IP adresiniz harita sağlayıcısına ulaşmaz. İlan sahibinin eklediği video (YouTube, Vimeo) veya sanal tur (Matterport, Kuula vb.) bağlantısını açtığınızda içerik, sizin talebinizle ilgili sağlayıcının (yurt dışındaki) sunucusundan yüklenir; bu sırada IP adresiniz ve tarayıcı bilgileriniz o sağlayıcıya ulaşır ve sağlayıcının kendi gizlilik ve çerez politikası geçerlidir. Hangi hizmetlerin yurt dışında işlendiğine dair güncel bilgiyi bilgi@tiknet.net adresinden talep edebilirsiniz.

6. Saklama süresi

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zorunlu süreler boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hale getirilir. Ayrıntılar Kişisel Veri Saklama ve İmha Politikası'ndadır (ör. sözleşme, ödeme ve fatura kayıtları 10 yıl, 5651 trafik kayıtları 2 yıl). Ters ibraz ve ödeme itirazına ilişkin deliller (sipariş, onay, teslim ve ödeme kayıtları) en az ilgili itiraz süresi ve doğabilecek uyuşmazlık sonuçlanana kadar, her halde yukarıdaki yasal süreler boyunca saklanır.

7. KVKK m.11 kapsamındaki haklarınız

Şirkete başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Nasıl başvurulur: Başvurunuzu KVKK İlgili Kişi Başvuru Formu'nu kullanarak; — adresine yazılı olarak, — KEP adresine, güvenli elektronik veya mobil imzalı olarak ya da Platformda kayıtlı e-posta adresinizden bilgi@tiknet.net adresine iletebilirsiniz. Ayrıca Hesabım › Gizlilik ve Kişisel Verilerim bölümünden verilerinizin kopyasını isteyebilir ve hesabınızın silinmesini talep edebilirsiniz.

Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Yürürlük: yayımlandığı tarih